API-Schlüssel auflisten

GET /v1/api-keys · Berechtigung api-keys:read

Listet die Management-API-Schlüssel der Umgebung, neueste zuerst (order=asc kehrt um); widerrufene und abgelaufene Schlüssel sind enthalten. Der rohe Schlüssel wird nie zurückgegeben, nur Metadaten.

Anfrage

Parameter	Ort	Beschreibung
`limit`	query	Seitengröße, 1–100.
`after`	query	Cursor der nächsten Seite (`list_metadata.after`).
`before`	query	Cursor der vorherigen Seite (`list_metadata.before`).
`order`	query	`desc` (Standard, neueste zuerst) oder `asc`.

Antwort

200 OK. last_used_ip ist auf ein /24- (IPv4) oder /48-Präfix (IPv6) gekürzt.

{
  "data": [
    {
      "id": "key_0000000000000000000000001z",
      "name": "ci",
      "type": "restricted",
      "permissions": ["users:read"],
      "allowed_cidrs": [],
      "last4": "xxxx",
      "created_by": "key_…",
      "created_at": "2026-10-01T10:00:00Z",
      "expires_at": "2027-10-01T10:00:00Z",
      "last_used_at": null,
      "last_used_ip": null,
      "rotated_from": null,
      "revoked_at": null,
      "revoke_reason": null
    }
  ],
  "list_metadata": { "before": null, "after": null }
}

Fehler

HTTP	`code`	Wann
400	`invalid_cursor`	Der Cursor ist ungültig.
401	`unauthenticated`	Der Schlüssel fehlt, ist ungültig oder widerrufen.
403	`insufficient_permissions`	Dem Schlüssel fehlt die erforderliche Berechtigung.
422	`validation_failed`	Ein Abfrageparameter ist ungültig (zum Beispiel `limit` außerhalb 1–100).

Beispiel

curl "https://api.eu.keenauth.com/v1/api-keys?limit=20" \
  -H "Authorization: Bearer $KEENAUTH_SECRET_KEY"